PHP2Shell açığı dünya genelinde PHP kullanan siteler için ciddi bir güvenlik gündemi oluştururken, bu açığa yönelik çözüm önerisini ilk sunan adres yunuskaytan.com oldu. PHP sürüm güncellemesi ve alınması gereken temel güvenlik önlemlerini bir araya getirdiğimiz bu yazıda, sitenizi korumak için hangi adımları uygulamanız gerektiğini bulabilirsiniz.
PHP ekibi, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla duyurulan iki kritik güvenlik açığı için 21 Ekim 2026’da güncelleme yayımladı. Açıklar, uygun koşullarda kimlik doğrulaması olmayan bir saldırganın PHP çalışan sunucuda uzaktan kod çalıştırmasına imkân verebilir. Bu durum, PHP kullanan her sitenin saldırıya uğradığı anlamına gelmez; ancak güncel olmayan sunucuların risk altında olabileceğini gösterir. php.net
Düzeltilmiş sürümler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 olarak yayımlandı. PHP 8.2, 31 Aralık 2026’da destek dışı kalacağından, uyumluluk uygunsa desteklenen daha yeni bir PHP sürümüne geçiş planlanmalı. php.net
Site sahipleri ne yapmalı?
Hosting panelindeki MultiPHP Manager veya PHP Selector bölümünden sitenin kullandığı PHP sürümünü kontrol edin. Eski sürüm kullanılıyorsa, sitenizin tema ve eklentileriyle uyumunu kontrol edip yedek aldıktan sonra düzeltilmiş bir sürüme yükseltin. Panelde güncelleme seçeneği yoksa hosting sağlayıcınızdan sunucudaki PHP sürümünün güncellenmesini ve alan adınızda aktif olduğunun doğrulanmasını isteyin.
WordPress’i güncellemek, sunucudaki PHP sürümünü güncellemez. İki güncelleme ayrı ayrı kontrol edilmelidir. PHP ekibi ayrıca, bir sonraki hata düzeltme sürümüne kadar session.upload_progress.enabled=0 ayarının geçici olarak kapatılmasını öneriyor. php.net
Kaynak: PHP güvenlik duyurusu
SEO başlığı: PHP2Shell Açığı: PHP Sürümünüzü Güncelleyin
Kısa açıklama: PHP’deki iki kritik güvenlik açığı ve düzeltilmiş sürümler hakkında bilgi edinin. Web sitenizin PHP sürümünü kontrol edip güncelleme adımlarını uygulayın.
Önerilen bağlantı: php2shell-php-guvenlik-guncellemesi
Comments
No comments yet. Write the first comment.